El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) advirtió que el tratamiento de los datos personales de pacientes diagnosticados con COVID-19 debe ser informado y el titular, es decir, el paciente, debe conocer en todo momento las finalidades para las cuáles serán recabados y usados sus datos personales.
De acuerdo con la información del Instituto, previo a la obtención y/o utilización de los datos personales, el responsable deberá poner a disposición del titular el “Aviso de Privacidad” para saber quién utilizará los datos, cuáles le pedirán, la finalidad para la cual se tratarán, con quién se compartirán y cómo pueden ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre ellos, entre otra información.
Ante esto, el INAI señala que uno de los elementos fundamentales para ejercer el derecho a la protección de los datos personales es que los particulares conozcan el Aviso de Privacidad, por lo que reitera a la población exigirlo ante las instituciones de los sectores público y privado.
Asimismo, reitera que los hospitales, consultorios, farmacéuticas y clínicas están obligadas a contar con dicho documento para informar a los particulares cómo serán resguardados sus datos personales.
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), las personas físicas y morales tienen la obligación de informar a las personas qué datos se recaban de ellas y con qué fines, mediante el Aviso de Privacidad, documento que debe ponerse a su disposición en formatos impresos, digitales, visuales, sonoros o mediante cualquier otra tecnología.
La Ley Federal y su Reglamento establecen que el Aviso de Privacidad deberá contener, al menos, lo siguiente: identidad y domicilio del responsable; finalidades del tratamiento de los datos; opciones y medios para que la persona limite el uso o divulgación de sus datos, así como los mecanismos para ejercer sus derechos-.
“De acuerdo con la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, cualquier autoridad, entidad, órgano y organismo de los Poderes Ejecutivo, Legislativo y Judicial, órganos autónomos, partidos políticos, fideicomisos y fondos públicos, en el ámbito federal, estatal y municipal, deberán informar a los titulares la existencia y características principales del tratamiento al que serán sometidos sus datos personales, mediante un Aviso de Privacidad. La Ley General establece dos tipos de Aviso: simplificado e integral”, establece el INAI en un comunicado.
